Security Center
지금 주목해야 할
보안정보를 확인하세요
새로운 보안콘텐츠 데이터베이스에 등록된 분석과 동향을 제공합니다.
자료 검색
원하는 보안 주제를 직접 찾아보세요Security Contents
보안콘텐츠를 4개 카테고리로 제공합니다
새로운 콘텐츠 테이블에 게시된 자료만 분류별로 표시합니다.
현재 선택
1255건보안 동향
최신 보안 동향, 취약점 정보, 월간·분기·년간 동향 리포트
보안 동향PDF 파일을 통해 유포되는 Snake Keylogger 악성코드최근, PDF 파일을 통해 유포되는 "Snake Keylogger"악성코드 캠페인이 발표됐다.HP사의 보안 연구원에 따르면 이 악성코드는 내부에 악성 docx 파일을 숨기고 있는 PDF 파일을 통해 유포된다고 알려졌다.이 PDF 파일을 Adobe Reader로 실행할 경우 내부에 포함된 악성 docx 파일 실행을 요청하는 메시지 박스를 띄우는데, 해당 악성 파일의 이름에 "has been v…
보안 동향2022년 05월 악성코드 동향 보고서1. 악성코드 통계악성코드 Top102022년 5월(5월 1일 ~ 5월 31일) 한 달간 잉카인터넷 대응팀은 사용자에게 가장 많이 피해를 준 악성코드 현황을 조사하였으며, [표 1]은 가장 많이 탐지된 악성코드를 탐지 건수 기준으로 정리한 악성코드 Top10이다. 가장 많이 탐지된 악성코드는 Trojan 유형이며 총 1,605건이 탐지되었다.[표 1] 2022년 5월 악성코드 탐지 Top 1…
보안 동향2022년 05월 랜섬웨어 동향 보고서1. 랜섬웨어 통계랜섬웨어 데이터 유출 통계랜섬웨어 조직이 탈취한 것으로 주장하는 데이터가 게시된, 데이터 유출 사이트 49곳의 정보를 취합한 결과이다.2022년 5월(5월 1일 ~ 5월 31일)에 발생한 데이터 유출 현황을 랜섬웨어 진단명 별로 비교하였을 때 “LockBit” 랜섬웨어가 57건으로 가장 많은 데이터 유출이 있었고, “Conti” 랜섬웨어가 27건으로 두번째로 많이 발생했다.…
보안 동향원격으로 코드 실행하는 Follina 취약점 주의지난 5월 30일, 마이크로소프트에서 Follina (CVE-2022-30190) 로 명명된 제로데이 취약점을 발표했다. 이 취약점은 Microsoft Support Diagnostic Tool (MSDT) 프로그램이 URL 프로토콜을 통해 호출될 때 발생할 수 있으며, MSDT 를 호출한 프로그램의 권한으로 임의의 코드를 원격으로 실행할 수 있다. 현재 발견된 악성 샘플은 주로 MS Off…
보안 동향Trend Micro 랜섬웨어 보호 기능을 중단하는 Windows 업데이트최근, 일본의 사이버 보안 업체 Trend Micro가 자사 제품의 구성 요소와 Windows 11 KB5014019 보안 업데이트 버전과의 호환성 문제에 대해 발표했다.해당 업체는 Windows 11 KB5014019 보안 업데이트를 적용 후 시스템을 재부팅하면 자사 보안 제품의 구성 요소 중 일부가 중지되는 문제가 발생한다고 알렸다. 해당 요소는 Trend Micro의 엔드포인트 및 서버…
보안 동향Zoom 제품 보안 업데이트 권고개요Zoom 사는 자사 제품의 취약점을 해결한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 기술해결방안제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. ⦁ Zoom 클라이언트 v5.10.0 및 이후 버전참고자료https://www.boho.or.kr/data/secNoticeView.do?bulletin_wri…
보안 동향Google Chrome 보안 업데이트 권고개요Google 사는 Google Chrome에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다.기술해결방안제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - Google Chrome v102.0.5005.61 및 이후 버전참고자료https://www.boho.or.kr/data/secNo…
보안 동향Oracle E-Business Suite 보안 업데이트 권고개요오라클 사는 자사 E-Business Suite 제품의 보안 취약점에 대한 패치 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다.기술해결방안제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. ⦁ Oracle E-Business Suite v12.1, v12.2 이후 버전참고자료https://www.boho.or.kr/data/se…
보안 동향Mozilla 제품 보안 업데이트 권고개요Mozilla 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다.기술해결방안제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다.⦁ Firefox v61, v100.0.2 및 이후 버전⦁ Firefox ESR v52.9, v60.1, v91.9.1 및 이후 버전⦁ Firefox fo…
보안 동향Apple 제품 보안 업데이트 권고개요Apple 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다.기술해결방안제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - iTunes v12.12.4 및 이후 버전참고자료https://support.apple.com/ko-kr/HT213259
보안 동향HANDY Groupware 파일 다운로드 및 실행 취약점개요핸디소프트 사는 HANDY Groupware의 ActiveX 모듈(HandySoft HShell FileStream Class)에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다.기술해결방안제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. ⦁ HANDY Groupware v1.7.4.6,…
보안 동향Mangboard 파라미터 변조 취약점개요㈜홈토리 사는 Mangboard 커머스 패키지에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다.기술해결방안제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. ⦁ Mangboard 커머스 패키지 v1.3.9 및 이후 버전참고자료https://www.boho.or.kr/data/secInfo…